\u00daltima passagem<\/p>\n
Quando se trata de seguran\u00e7a da conta, geralmente \u00e9 uma boa ideia<\/a> usar um gerenciador de senhas. Mas o que acontece se esse gerenciador de senhas estiver rastreando o que voc\u00ea est\u00e1 fazendo e nem mesmo lhe dizendo? De acordo com o pesquisador de seguran\u00e7a Mike Kuketz<\/a>, o aplicativo LastPass para Android possui sete rastreadores incorporados, e o LastPass pode n\u00e3o saber quais dados eles coletam.<\/p>\n Conforme observado pela primeira vez pelo The Register, Kuketz usou ferramentas da Exodus Privacy<\/a> para examinar o aplicativo LastPass para Android e descobriu sete rastreadores incorporados em seu c\u00f3digo:<\/p>\n Embora o Exodus Privacy confirme a presen\u00e7a de rastreadores, isso n\u00e3o garante que eles fa\u00e7am alguma coisa. Ent\u00e3o, Kuketz acompanhou o monitoramento de rede enquanto configurava uma nova conta do LastPass. Ele descobriu que o aplicativo alcan\u00e7ava quase todos os servidores de rastreadores sem pedir permiss\u00e3o primeiro.<\/p>\n Uma inspe\u00e7\u00e3o adicional n\u00e3o sugere que os rastreadores tenham transferido qualquer dado de nome de usu\u00e1rio ou senha, mas parece saber quando o usu\u00e1rio cria uma senha e de que tipo. Kuketz diz que incluir um c\u00f3digo de rastreamento desse tipo em um gerenciador de senhas (ou aplicativo focado em seguran\u00e7a semelhante) n\u00e3o \u00e9 aceit\u00e1vel, pois os desenvolvedores n\u00e3o podem estar totalmente cientes do que o c\u00f3digo de rastreamento coleta. Isso ocorre porque os rastreadores geralmente usam c\u00f3digo propriet\u00e1rio que n\u00e3o est\u00e1 aberto para inspe\u00e7\u00e3o.<\/p>\n A quantidade de dados parece ser extensa, revelando informa\u00e7\u00f5es sobre o dispositivo em uso, a operadora de celular, o tipo de conta do LastPass e o Google Advertising ID do usu\u00e1rio (usado para conectar dados sobre o usu\u00e1rio nos aplicativos). S\u00e3o dados suficientes para construir um perfil extenso em torno das informa\u00e7\u00f5es mais privadas que voc\u00ea armazena.<\/p>\n De acordo com a Exodus Privacy, outros gerenciadores de senhas n\u00e3o usam tantos rastreadores. O Bitwarden tem dois<\/a>, o RoboForm<\/a> e o Dashlane<\/a> t\u00eam quatro e o 1Password<\/a> n\u00e3o tem nenhum. Por que o LastPass usa tantos n\u00e3o est\u00e1 claro.<\/p>\n Em uma declara\u00e7\u00e3o ao The Register, um porta-voz do LastPass disse: “\u2026nenhum dado de usu\u00e1rio pessoalmente identific\u00e1vel ou atividade de cofre pode ser passado por esses rastreadores". Ainda assim, entre este relat\u00f3rio e a recente mudan\u00e7a que o LastPass fez para for\u00e7ar os usu\u00e1rios de n\u00edvel gratuito a escolher entre a sincroniza\u00e7\u00e3o de desktop e m\u00f3vel<\/a>, pode ser hora de passar para outra alternativa como Bitwarden<\/a> ou 1Password<\/a>.<\/p>\n atrav\u00e9s do Registro<\/a><\/p>\n\n